Microsoft ES4625 Manuale Utente

Access Control List Commands

4-89

4

IP ACLs 

access-list ip 

This command adds an IP access list and enters configuration mode for standard or 
extended IP ACLs. Use the no form to remove the specified ACL.

Syntax

[no] access-list ip {standard | extended} acl_name

• standard – Specifies an ACL that filters packets based on the source IP 

address.

• extended – Specifies an ACL that filters packets based on the source or 

destination IP address, and other more specific criteria.

• acl_name – Name of the ACL. (Maximum length: 16 characters)

Default Setting

None

Command Mode

Global Configuration

Command Usage

• An egress ACL must contain all deny rules.
• When you create a new ACL or enter configuration mode for an existing ACL, 

use the permit or deny command to add new rules to the bottom of the list. 
To create an ACL, you must add at least one rule to the list.

• To remove a rule, use the no permit or no deny command followed by the 

exact text of a previously configured rule.

• An ACL can contain up to 32 rules.

Table 4-34   IP ACL Commands

Command

Function

Mode

Page

access-list ip

Creates an IP ACL and enters configuration mode for 

standard or extended IP ACLs

GC

permit, deny

Filters packets matching a specified source IP address

STD-ACL

permit, deny

Filters packets meeting the specified criteria, including 

source and destination IP address, TCP/UDP port number, 

protocol type, and TCP control code

EXT-ACL

show ip access-list 

Displays the rules for configured IP ACLs

PE

access-list ip 

mask-precedence

Changes to the IP Mask mode used to configure access 

control masks

GC

mask

Sets a precedence mask for the ACL rules

IP-Mask

show access-list ip 

mask-precedence

Shows the ingress or egress rule masks for IP ACLs

PE

ip access-group 

Adds a port to an IP ACL

IC

show ip access-group

Shows port assignments for IP ACLs

PE